🇰🇷 한글 설명
Comodo Antivirus 7425 및 Sophos Anti-Virus 4.61.0의 Microsoft Office 파일 파서에서 발생하는 취약점입니다. 공격자가 특정 위치에 ustar 문자 시퀀스를 포함한 Office 파일을 사용하여 악성코드 탐지를 우회할 수 있습니다.
💡 쉬운 설명
백신 프로그램이 Office 파일을 검사할 때 특정 특수 문자가 포함되어 있으면 악성코드를 제대로 찾아내지 못하는 문제입니다. 이를 통해 해커가 바이러스를 숨겨서 사용자 컴퓨터에 침투할 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Office file parser in Comodo Antivirus 7425 and Sophos Anti-Virus 4.61.0 allows remote attackers to bypass malware detection via an Office file with a ustar character sequence at a certain location. NOTE: this may later be SPLIT into multiple CVEs if additional information is published showing that the error occurred independently in different Office parser implementations.
📍 영향받는 시스템
Comodo Antivirus 7425, Sophos Anti-Virus 4.61.0
⚔️ 공격 벡터
특수하게 조작된 ustar 문자 시퀀스가 포함된 Office 파일을 통한 원격 공격
🛡️ 대응 방법
해당 백신 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 프로세스 목록에서 현재 실행 중인 백신 소프트웨어의 이름을 확인하고 설치된 버전을 체크합니다.
ps -ef | grep -E 'Comodo|Sophos' | grep -v grep